| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.0 | $0-$5k | 0.00 |
Zusammenfassung
In symantec norton antivirus 9.0.3 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung. Die Manipulation führt zu Local Privilege Escalation. Die Verwundbarkeit wird als CVE-2005-3270 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
Es wurde eine kritische Schwachstelle in symantec norton antivirus 9.0.3 (Anti-Malware Software) ausgemacht. Es betrifft eine unbekannte Funktion. Dank Manipulation mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
untrusted search path vulnerability in diskmountnotify for symantec norton antivirus 9.0.3 allows local users to gain privileges by modifying the path to reference a malicious (1) ps or (2) grep file.Die Schwachstelle wurde am 20.10.2005 durch DiGiT (Website) publik gemacht. Auf idefense.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 20.10.2005 unter CVE-2005-3270 geführt. Sie ist leicht auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.
Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 15143†), Secunia (SA17268†) und SecurityTracker (ID 1015084†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-26606. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 8.0
VulDB Base Score: 8.4
VulDB Temp Score: 8.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Timeline
19.10.2005 🔍20.10.2005 🔍
20.10.2005 🔍
20.10.2005 🔍
20.10.2005 🔍
20.10.2005 🔍
11.03.2015 🔍
29.07.2017 🔍
Quellen
Hersteller: symantec.comAdvisory: idefense.com⛔
Person: DiGiT
Status: Bestätigt
CVE: CVE-2005-3270 (🔍)
GCVE (CVE): GCVE-0-2005-3270
GCVE (VulDB): GCVE-100-26610
SecurityFocus: 15143 - Symantec Norton Antivirus For Macintosh DiskMountNotify Local Privilege Escalation Vulnerability
Secunia: 17268 - Symantec Norton AntiVirus / LiveUpdate for Macintosh Privilege Escalation, Less Critical
SecurityTracker: 1015084 - Norton Anti-Virus for Macintosh DiskMountNotify Execution Path Lets Local Users Gain Elevated Privileges
Siehe auch: 🔍
Eintrag
Erstellt: 11.03.2015 23:39Aktualisierung: 29.07.2017 17:49
Anpassungen: 11.03.2015 23:39 (53), 29.07.2017 17:49 (8)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.